Christophe BAILLEUX

En résumé

Entreprises

• Sogeti - Consultant en Sécurité des Systèmes d'Information

  Issy-les-Moulineaux 2010 - 2018 - Audits de sécurité organisationnels et techniques (ISO 27001 et 27002)
  - Analyses des risques (ISO 27005 / EBIOS)
  - Rédaction de cibles de sécurité et profils de protection
  - Réponses aux appels d'offres
  
  • LIL MANAGER : audit sécurité dans le cadre de la réponse au dossier des exigences techniques de l’ARJEL
  o Audit technique
  o Analyse des architectures cibles
  o Tests d’intrusions
  o Audit de configuration
  o Recommandations techniques et organisationnelles
  
  • DCNS : audit sécurité organisationnel ISO 27001/27002
  o Audit Organisationnel
  o Analyse du contexte
  o Interviews des différents responsables métiers
  o Recommandations organisationnelles et techniques
  
  • Orange : Security Risk Manager (de Aout 2010 à Juin 2018)
  - Analyses de risque (ISO 27005)
  - Gouvernance Sécurité (ISO 27001)

• Orange - Ingénieur Sécurité / Risk Manager

  Paris 2010 - maintenant • Conseil et Assistance RSSI / Risk Manager
  
  - Élaboration du schéma directeur Sécurité Digital Factory
  - Analyse des risques dans les projets destinés à délivrer les services grands publics
  - Intégration de la sécurité dans les projets Digital Factory
  - Définition et suivi de la feuille de route sécurité Digital Factory
  - Classification des ressources et des actifs du Système d'information
  - Formation et sensibilisation des ressources Digital Factory à la sécurité du système d'information
  - Mise en œuvre d'indicateurs de sécurité relatifs au management de la sécurité de l'information
  - Correspondant juridique dans le cadre du respect des contraintes légales dans les projets
  - Veille juridique dans le cadre de l'application du Règlement Général de la Protection des Données
  - Définition d'un plan de conformité sécurité opérationnelle dans le cadre des exigences RGDP / PIA (CNIL)
  - Participation à la mise en œuvre de la gestion des risques au sein de la Direction Sécurité Orange France
  - Définition de la cartographie des risques de sécurité Digital Factory dans le cadre de mon activité Risk Manager DTSI
  - Participation aux ateliers sécurité organisés par la Direction Sécurité Groupe et la Direction Sécurité Orange France
  

• MEDIASERV (Global Caribbean Network - Groupe LORET) - Chef de projet Sécurité des Systèmes d'Information

  2007 - 2010 • Mise en œuvre d’un système de management de la sécurité de l’information basé sur le standard ISO/IEC 27001 :
  
  - Elaboration du schéma directeur
  - Rédaction de cibles de sécurité et profils de protection
  - Classification des ressources et des actifs du Système d’Information
  - Formation et sensibilisation des ressources DSI à la sécurité du système d’information
  - Implémentation, dans le processus projet, d’une méthode d’analyse des risques basée sur le standard ISO/IEC 27005
  - Définition et mise en œuvre des processus de veille technologique sécurité
  - Suivi de projets sécurité
  
  • Définition d’architectures réseaux et sécurité : firewall, détection d’intrusion, accès distants sécurisés, hébergements mutualisés, ...
  
  • Management des risques de sécurité
  
  • Audit et tests de vulnérabilité

• T-Online France / Club-Internet - Chef de projet sécurité

  2005 - 2007 • Encadrement d’une équipe de 2 personnes
  
  • Elaboration du schéma directeur
  
  • Mise en œuvre d’un Système de Management de la Sécurité de l’Information basé sur le standard ISO/IEC 27001
  
  • Formation et sensibilisation des ressources DSI à la sécurité du système d’information
  
  • Conduite d’un projet d‘audit de sécurité basé sur le standard ISO/IEC 27002
  
  • Suivi de projets sécurité
  
  • Définition d’architectures réseaux et sécurité

• Misc Magazine: http://www.miscmag.com - Pigiste

  2004 - 2011 • Rédaction d'articles consacrés à la sécurité informatique :
  - MISC HS 4 : Construire une architecture d'hébergement 3 tiers sécurisée
  - MISC N°50 : ISO 27005 - Introduction à la gestion des risques en Sécurité des SI
  - MISC N°47 : ISO 27001 - Mise en place d'un SMSI
  - MISC N° 4 : Les débordements de buffer sur architecture PA-RISC
  - MISC N° 3 : Les protections contre les débordements de bufferl
  - MISC N° 3 : Exécution de commandes arbitraires sans Active scripting ou ActiveX
  - MISC N° 2 : Petits débordement de tampon dans la pile
  - MISC N° 1 : Les débordements de buffer sous Solaris Sparc
  - MISC N° 1 : WUFTPD 2.6.0 - site exec bug de format

• Groupe Vauban - Auditeur Sécurité des Système d'Information (FREELANCE)

  2003 - 2003 • Audit sécurité :
  - Tests d’intrusions interne et externe
  - Tests de robustesse des équipements réseaux
  - Remise du rapport d'audit

• T-Online France / Club-Internet - Ingénieur Sécurité

  2000 - 2005 • Définition et intégration d’architectures réseaux et sécurité : détection d’intrusion, firewall, architectures à clés publiques, solutions d’accès distants, passerelles antivirus, ...
  
  • Spécifications techniques des produits clients dans le domaine de la sécurité
  
  • Rédaction des spécifications techniques des architectures dans le domaine de la sécurité
  
  • Étude de différentes architectures à clés publiques
  
  • Tests de robustesses et fonctionnels d’équipements réseaux
  
  • Audits et tests de vulnérabilités du Système d’Information

• Boreal Communication - Ingénieur Sécurité

  1998 - 2000 • Audits de sécurité, analyses et assistance à la mise en œuvre d’architectures sécurisées pour les sociétés dans les secteurs bancaires, de l’industrie, militaires et de la grande distribution
  
  • Participation à la réalisation et au maintien à l’état de l’art de la méthodologie et de la base de connaissance de tests intrusifs

Formations

• Paris Sud 11

  Orsay 2017 - 2018 Licence Pro
  
  Diplôme obtenu par la validation de mes acquis d'expériences

• AFORP

  Issy Les Moulineaux 1996 - 1998 MRBT

Réseau

• Abdel BEN AOUN

• Christophe DELAYE

• Georges GLANZ

• Guillaume THOMAS

• Laurent CANTONE

• Ludivine LONCLE

• Lyes BOUAICHA

• Mathieu CHARREYRE

• Yohan BENQUÉ